> DOUWarrenWise2.2k–2.8k USD
DevOps Engineer
format:Remotetype:Contractcompany:Startup
awsiamvpcaws ecsaws rdsaws s3cloudwatchterraformdockerci/cdlinuxbashpythonpostgresqlnetworkingdnstls
kmsdisaster recoveryiso 27001soc 2wafaws cognitoaws bedrockincident response
> full description
Про нас
WarrenWise — продукт на основі LLM, який готує детальні аналітичні звіти про публічні компанії за методологією value investing (Воррен Баффет, Чарлі Мангер). Прототип уже працює. Зараз ми переносимо його в production на AWS і готуємося до сертифікацій ISO 27001 та SOC 2 Type II. Наші клієнти — фінансові компанії, тому безпеку й надійність ми сприймаємо серйозно.
Ви станете другою людиною в DevOps і працюватимете безпосередньо з senior DevOps-інженером, який відповідає за архітектуру.
Що ви будете робити
- Виконувати задачі з інфраструктури на AWS за планом senior DevOps: зміни в Terraform, нові ресурси, оновлення конфігурацій.
- Підтримувати CI/CD пайплайни: збірку й деплой контейнерів, перевірки безпеки, сканування образів.
- Налаштовувати й підтримувати моніторинг, логування та алерти (CloudWatch, CloudTrail, AWS Config).
- Брати участь в on-call ротації разом із senior DevOps.
- Писати й оновлювати технічну документацію: runbooks, схеми, процедури disaster recovery.
- Збирати докази (evidence) для аудиту ISO 27001 / SOC 2: access review, звіти про бекапи, результати сканувань.
- Регулярно перевіряти бекапи й відновлення, зокрема в резервному регіоні.
- Обробляти знахідки від інструментів безпеки (Security Hub, GuardDuty, ECR scanning) і закривати вразливості.
- Допомагати розробникам із середовищами, доступами й деплоєм.
- Стежити за витратами на AWS і пропонувати оптимізації.
Наш стек
- AWS: кілька акаунтів в AWS Organizations, VPC, Client VPN, ECS/контейнери, RDS (PostgreSQL), S3, IAM, KMS, Cognito, Route 53, WAF, AWS Backup, Bedrock
- Безпека та логування: CloudTrail, AWS Config, CloudWatch, Security Hub, GuardDuty
- IaC: Terraform
- CI/CD: GitHub Actions або GitLab CI
- Застосунок: Python (пайплайн генерації звітів на Bedrock), вебзастосунок із frontend, backend і SQL-базою
Що нам потрібно
- 1–5 років досвіду в DevOps / Cloud / SRE.
- Практичний досвід з AWS: IAM, VPC, EC2/ECS, RDS, S3, CloudWatch.
- Terraform або інший IaC на рівні, достатньому, щоб самостійно вносити зміни й проходити code review.
- Docker і розуміння того, як контейнери працюють у production.
- Досвід налаштування CI/CD пайплайнів.
- Впевнене володіння Linux і bash, базовий Python.
- Розуміння мереж: підмережі, маршрутизація, security groups, DNS, TLS.
- Акуратність із документацією й доступами. Жодних змін у production без review.
- Англійська на рівні читання документації та письмового спілкування (B1+). Частина команди не говорить українською.
Буде плюсом
- Досвід з multi-account AWS (Organizations, Control Tower, IAM Identity Center).
- KMS, шифрування даних, cross-region бекапи та DR.
- Участь у підготовці до ISO 27001, SOC 2 або інших аудитів безпеки.
- AWS WAF, Cognito, Bedrock.
- Сертифікати AWS (Cloud Practitioner, SysOps Administrator, Solutions Architect Associate).
- Досвід on-call і розбору інцидентів.
Що ми пропонуємо
- ~$2,500 на місяць, контракт через ФОП.
- Повністю віддалену роботу й гнучкий графік, з обов’язковим перетином із командою з 11:00 до 17:00 за Києвом.
- Роботу під керівництвом senior DevOps: code review, чіткі задачі й можливість швидко вирости до самостійного рівня.
- Реальний досвід побудови інфраструктури під ISO 27001 і SOC 2 з нуля.
- LLM-продукт у фінансовій сфері на ранній стадії, де ваша робота помітна.
Процес відбору
- Коротка розмова (30 хв): досвід і очікування.
- Технічна співбесіда з senior DevOps (60 хв): AWS, Terraform, CI/CD, розбір практичної ситуації.
- Фінальна розмова з командою.
Надсилайте CV і кілька речень про інфраструктуру на AWS, яку ви будували або підтримували.
Відгукнутись на вакансію